谈谈对 JWT 理解

文章目录

1、什么是 JWT
2、JWT 能做什么
3、Session认证和 JWT认证对比
4、JWT 结构

1、什么是 JWT

JWT简称JSON Web Token，也就是通过JSON格式作为Web中的令牌，用于在各方之间安全的将信息以JSON格式传输，在传输过程中可以进行数据加密、签名等操作

JWT最重要的作用：生成加密 Token

2、JWT 能做什么

授权登录

这是最常用的方法。一旦用户登录，每个请求都会包括JWT，允许用户访问该Token允许的路由、服务、资源。单点登录是当今广泛使用JWT的一个场景，因为它开销小且不同领域可以轻松使用

信息交换

JWT是各方安全传输数据的好方式，因为可以对JWT（Token）进行签名，所以您可以确保发件人是他们想要的人。此外，由于签名是使用表头和有效负载计算，因此还可以验证内容是否遭到篡改

3、Session认证和 JWT认证对比

基于传统 Session 认证

我们知道，HTTP请求是无状态请求，而这就意味着如果用户已经登陆成功了，下次再请求还需要进行一次用户认证。因为HTTP协议根本不知道是哪个用户发出的请求。
所以为了能识别哪个用户发出的请求，我们只能再服务器中存储一份用户登陆的信息（SessionID），这份登录信息会传递给浏览器，让其保存为Cookie，下次请求发送时，就可以下次请求携带Cookie（里面有SessionID），这样就能识别请求来自于哪个用户，这就是基于session认证

基于 JWT 认证

4、JWT 结构

组成：Header.Payload.Signature

标头（Header）

有效负载（Payload）

签名（Signature）

Header：
通常由两部分组成：令牌类型 + 签名算法（例如 HMAC SHA256）。它会使用 Base64 编码组成 JWT 结构第一部分

注意：Base 64 并不是一种加密过程

{"alg" : "HS256","typ" : "JWT"
}

Payload：
其中包含声明，声明是有关实体和其他数据。同样他会使用 Base 64 编码组成

{"sub" : "1234567890","name" : "John Doe"，"admin" : true
}

Signature：

谈谈对 JWT 理解相关推荐

第二季：5公平锁/非公平锁/可重入锁/递归锁/自旋锁谈谈你的理解？请手写一个自旋锁【Java面试题】
第二季:5值传递和引用传递[Java面试题] 前言推荐值传递说明题目 24 TransferValue醒脑小练习第二季:5公平锁/非公平锁/可重入锁/递归锁/自旋锁谈谈你的理解?请手写一个自 ...
软件测试两年半的我，谈谈自己的理解
软件测试两年半的我,谈谈自己的理解从2020年7月毕业,就成为一名测试仔.日子混了一鲲年,感觉需要好好梳理一下自己的职业道路了,回顾与总结下吧. 一.测试的定位做事嘛,搞清楚自己的定位很重要. 要 ...
点击页面上的按钮后更新TextView的内容，谈谈你的理解？（阿里面试题参照Alvin笔记 Handler源码解析）
阿里面试题: 点击页面上的按钮后更新TextView的内容,谈谈你的理解? 首先,这个一个线程间通信的问题,可以从Handler的角度进行解释,可以从五个角度分析这个问题: 1.需要在主线程更新UI, ...
为什么传值时加号变成了空格_为什么中英文字间距不一样？我想谈谈我的理解...
目录中英文组成对比文字之间的间隔为什么字母不具有语义效率的背后利用字间距稀释文字字间距只是 Typography 的冰山一角 Matrix 精选 Matrix 是少数派的写作社区,我们主张 ...
谈谈自己的理解:python中闭包，闭包的实质
闭包这个概念好难理解,身边朋友们好多都稀里糊涂的,稀里糊涂的林老冷希望写下这篇文章能够对稀里糊涂的伙伴们有一些帮助~ 请大家跟我理解一下,如果在一个函数的内部定义了另一个函数,外部的我们叫他外函数,内 ...
3层b+树索引访问磁盘次数_【112期】面试官：为什么选择B+树作为数据库索引结构？谈谈你的理解
本文同步Java知音社区,专注于Java 阶段汇总集合:++小Flag实现,一百期面试题汇总++ 背景首先,来谈谈B树.为什么要使用B树?我们需要明白以下两个事实: [事实1] 不同容量的存储器,访 ...
python装饰器稀里糊涂_谈谈自己的理解:python中闭包，闭包的实质
闭包这个概念好难理解,身边朋友们好多都稀里糊涂的,稀里糊涂的林老冷希望写下这篇文章能够对稀里糊涂的伙伴们有一些帮助~ 请大家跟我理解一下,如果在一个函数的内部定义了另一个函数,外部的我们叫他外函数,内 ...
【java基础】-谈谈对面向对象理解
一前言本篇文章的核心知识如下,主要是帮助大家更好的理解面向对象编程: 二面向对象VS面向过程 2.1 面向过程编程面向过程编程(Process Oriented Programming )其意指 ...
线程池用过吗？ThreadPoolExecutor谈谈你的理解？ —— 为什么用线程池？优势？|| 线程池如何使用？
为什么用线程池?优势? 线程池如何使用?
JAVA面试题------------final 关键字是干什么用的？谈谈你的理解。
final 是 Java 中的关键字,它表示的意思是不可变的,在 Java 中,final 主要用来: 修饰类,final 修饰的类不能被继承,不能被继承的意思就是不能使用 extends 来继承被 ...

谈谈对 JWT 理解

文章目录

1、什么是 JWT

2、JWT 能做什么

3、Session认证和 JWT认证对比

4、JWT 结构

谈谈对 JWT 理解相关推荐

最新文章

热门文章

谈谈对 JWT 理解

文章目录

1、什么是 JWT

2、JWT 能做什么

3、Session认证 和 JWT认证 对比

4、JWT 结构

谈谈对 JWT 理解相关推荐

最新文章

热门文章

3、Session认证和 JWT认证对比